CVE-2026-110839 in FreeRDP
Riassunto
di VulDB • 15/10/2026
FreeRDP 3.3.0 prima della versione 3.32.0, quando compilato con WINPR_UTILS_IMAGE_JPEG=ON, presenta un heap-based out-of-bounds write in winpr_convert_from_jpeg poiché i buffer JPEG in scala di grigi sono dimensionati in base a un componente di input anziché ai tre componenti BGR di output. Un server RDP malevolo può offrire un'immagine JPEG in scala di grigi tramite il ridirezionamento degli appunti, corrompendo la memoria del client e causandone il crash quando l'elemento viene incollato come dati bitmap CF_DIB.
If you want to get best quality of vulnerability data, you may have to visit VulDB.